网外Inerne访问代理服务器内部的方法

网外(Internet)访问代理服务器内部的实现方法由于公网IP地址有限，不少ISP都采用多个内网用户通过代理和网关路由共用一个公网IP上INTERNET的方法，这样就限制了这些用户在自己计算机上架设个人网站，要实现在这些用户端架设网站，最关键的一点是，怎样把多用户的内网IP和一个他们唯一共享上网的IP进行映射！就象在局域网或网吧内一样，虽然你可以架设多台服务器和网站，但是对外网来说，你还是只有一个外部的IP地址，怎么样把外网的IP映射成相应的内网IP地址，这应该是内网的那台代理服务器或网关路由器该做的事，对我们用私有IP地址的用户也就是说这是我们的接入ISP服务商（中国电信、联通、网通、铁通等）应该提供的服务，因为这种技术的实现对他们来说是举手之劳，而对我们来说是比较困难的，首先得得到系统管理员的支持才能够实现。因为这一切的设置必须在代理服务器上做的。要实现这一点，可以用Windows2000Server的端口映射功能，除此之外WinroutePro也具有这样的功能，还有各种企业级的防火墙。而对于我们这些普通用户，恐怕还是用Windows2000Server最为方便。先来介绍一下NAT，NAT（网络地址转换）是一种将一个IP地址域映射到另一个IP地址域技术，从而为终端主机提供透明路由。NAT包括静态网络地址转换、动态网络地址转换、网络地址及端口转换、动态网络地址及端口转换、端口映射等。NAT常用于私有地址域与公用地址域的转换以解决IP地址匮乏问题。在防火墙上实现NAT后，可以隐藏受保护网络的内部拓扑结构，在一定程度上提高网络的安全性。如果反向NAT提供动态网络地址及端口转换功能，还可以实现负载均衡等功能。端口映射功能可以让内部网络中某台机器对外部提供WWW服务，这不是将真IP地址直接转到内部提供WWW服务的主机，如果这样的话，有二个蔽端，一是内部机器不安全，因为除了WWW之外，外部网络可以通过地址转换功能访问到这台机器的所有功能；二是当有多台机器需要提供这种服务时，必须有同样多的IP地址进行转换，从而达不到节省IP地址的目的。端口映射功能是将一台主机的假IP地址映射成一个真IP地址，当用户访问提供映射端口主机的某个端口时，服务器将请求转到内部一主机的提供这种特定服务的主机；利用端口映射功能还可以将一台真IP地址机器的多个端口映射成内部不同机器上的不同端口。端口映射功能还可以完成一些特定代理功能，比如代理POP，SMTP，TELNET等协议。理论上可以提供六万多个端口的映射，恐怕我们永远都用不完的。一、下面来介绍一下通过NAT共享上网和利用NAT来实现端口映射。1、在Windows2000Server上，从管理工具中进入“路由和远程访问”（RoutingandRemoteAccess）服务，在服务器上鼠标右击，－》“配置并启用路由和远程访问”2、点“下一步”3、选“Internet连接服务器”，让内网主机可以通过这台服务器访问Internet.忍（最征好先每配置辛好N尸AT赤共享册，让虎内网吹主机刷可以候正常封上网垫，不图然的同话，啄配好轧端口先映射探后再润来配轨置N贴AT袖共享寸就有培点麻延烦了劳，弄吉的不猎好N腹AT倚还共挽享不骂了。炭）宿4、纹选点“换设置衣有网盒络地便址转调换（赖NA翻T）毯路由遍协议搜的路胖由器烫”笛，不腹要选愁“笨设置桐In具te脆rn峡et龄连接枕共享姓(I请CS资)湿”螺.(廊IC额S与六NA努T的站区别晋在于局使用应的容妻易程浮度上滨，为雨了启机用I谁CS税，只垒需要虽选择眉一个抗复选砖框就府可以献了，勒而为绘了启悄用N享AT解，则喜需要搬更多前的配往置任净务，凡此外攀，I宴CS健用于闸小型吼网络允上的蛾原因齐还在沟于：液针对沫内部吐主机亡，它专需要质有一资个固那定的影IP仍地址升范围谦；针澡对与夜外部破网络荣的通柔信，雀它被柿限制虽在单匪个公瓜共I队P地分址上味；它网只允今许单荡个内宿部网春络接轿口。作)傻5、莫先在脂此说泡一下亚我的偷网络胜情况虎：占In四te响rn弹et瓣连接东工照19旨2.卷20绵0.吵20漏0.早3(向也是老个内断部地延址，坛没办洽法，在铁通蜘的网格络不肥太好研，网漏速不拣快，螺价钱俘又贵闯，我察的命抛真苦乌啊)寒宿舍端内连梅接盖蛛抬似19榜2.弱16站8.躬0.孙1（委宿舍奏里连葡有局灯域网告，共棕4台迹电脑逝，其剃中一竹台上颜装了炭Sa蛋mb馒ar宏5逗.1答b5狡做的疏We保b服群务器眼，W缩eb吴端口藏是8舰0，个待会恼就从柄外网帽（用撤19奏2.砌20沙0.肢20绕0.诊55牌来替俯代）股来访矮问这汤个1袋92棍.1庆68描.0败.2鹅:8雷0上臭的您网页倍）屯这台雁NA飞T主再机上箭开通居了I煤IS愧5约.0暗，端累口是茅80胖，用砌端口蛛映射和的办块法把井80锡81角端口赏映射战到内凝部主总机1药92妥.1略68工.0记.2室的8肤0端弃口上广。虾6、玻在安“狭路由抱和远妖程访汪问服头务器肠安装析向导狮”捉中选验“茂In削te意rn秆et挽连接鸡”灶（就畜是连置向I旬nt旁er谁ne蔑t的舟那个节连接闯），吓点呆“在下一良步亮”武。声7、辨选躲“哥完成祸”歇到此叠为止臭，N售AT愉共享缴设置绕也就痰完成烘了，姨内部浮的主夹机也针能上嘱网了互。内杠部主仆机的视网络雨设置变如下借：哈IP笑地址盾范围蝶是9豆12赴.1败68怠.0识.2董~1矮92就.1骂68氧.0恢.2非54丙，子返网掩碰码为榴25重5.路25识5.献25喜5.浙0，吊网关缘为1纹92陈.1库68洪.0伸.1辫，D业NS况为I吐SP致给的话地址梯，我躲们的郑是2鹿11荡.9休8.夏xx蒙x.棍xx归x绝二、啊利用矿NA守T来耽映射颤端口驶1、胆添加鸦NA盖T协最议。养右击网“羡常规颠”障，－蓝》传“社新路循由选运择协座议芬”倦2、索在口“龟新路颠由选纵择协厨议皆”蝇中选绣择枪“俭网络变地址堵转换昂（N税AT学）悬”贴，点谋击千“信确定烤”川3、最这样馒在剪“锐IP致路由裕选择宣”团中就钟多了弓一项跳“略网络驻地址史转换租（N狗AT涛）毒”赶4、嗓右击允“孤网络两地址复转换始（N山AT户）严”刚,添浆加泪“耐新接畏口漆”眯5、支在僵“品网络停地址呜转换疤（N挖AT辅）的的新接摆口咸”弹中选县择颠“吓In烛te嚷rn趴et仆连接捕”磨（也睛就是申连向达In讲te么rn征et黑的那烛个连往接，苹可不瓜要选丛错咯汁）广6、买在裳“岛网络强地址母转换浸-I览nt续er鹊ne畅t连增接属士性胃”逢中选松中蓬“虑公用痒接口波连接姑到I颈nt荣er蓬ne区t关”因，复之选拾“享转换叨TC剧P/没UD胳P头厚（推惰荐）兼”纵7、属在"姓地址芦池"世选项灾表里怎添加扑你需索要提陵供端农口重啦定向挤的起驴始地登址与毁结束显地址呢.牧（也7、盖就是支你要嚷拿出牺来搞驾端口诚映射像的所索有I冲P地肝址，辈一般揭情况饮下我智们就喜一个汗IP云地址及，所崖以可作以不欠用办“深地址吩池滴”密不同述之处车后面昂再讲蹄。这饿里假苍设有武8个丧地址颂，设霞置如驰下：抄添好悄后是优这样开的：晶8、文在"主特殊区端口抽"选售项表别里提拨供了抱你需裳要定师向的揪数据景连接岭协议珍（是扁TC示P还储是U攻DP马协议沙，如温We做b和懂FT叉P就极是T渠CP傅协议烘的）酿，选塌准后难“禾添加杰”热9、车“鬼添加泥特殊喝端口骑”天，这绒里就落是设虫置端慧口映道射的钞核心本了，盲把N墙AT岛主机寸的哪够个端坊口映壳射到欢内网鼓主机惰的哪歪个端刷口就距在这榆里设托置，蜻由于晓设有手“读地址碌池翼”摘，所专以可耗以在拐“轿公网膏地址派”拢中添举上瑞“坊地址称池踪”弊中的鹅任一衡地址抱，这顿里添聋的是酿“匪19熊2.叛20器0.扣20昌0.暴3丛”册，也培就腔是我析的地乌址，射如果撒你在窝前面绝没有尘设置故“斥地址温池舍”弊，那蚀么在加这个忧选项规页中碍“崭在此纹地址边池项培”广为灰颈色不安可选吩，你心只能据选订“盒在此怠接口中”丹，钥也就献是你预只有略一个匪公网陈IP贡地址地，这境比较肝适合耐只有她一个谈IP浪的朋将友，胁可以寺不用哪“粮地址纷池男”扇，何栏必做敲多余术的设诉置呢惩？假枣如有护问题孝的话疗，还创不是江自找杂麻烦途。侵“劈传入纯端口播”疑就是夹别人欠从网烂外访青问有贵公网蹲IP伤的N绵AT央服务饥器的危端口腰，这术里设牛的为梢80美80划。桥“分专用敞地址替和传区出地辫址恰”脊就是度内部院主机猪的I葬P地驾址和钉提供掠特殊鹅服务奏的端饮口，阿这里挂是把格19娇2.矿20保0.勿20拼0.她3上惑的8必08冰0端监口映乱射到帖19猜2.将16场8.犯0.妨2上亿的8野0端藏口。送桃层这佣就是垮TC泛P协督议端痒口的卷重定诱向，榜至于学UD膝P的某定向锣页差菜不多缎，下淹图就弄是添尾加端府口映群射后闸的情味况。省四、悔测试介结果烤在1勒92好.2昏00圾.2般00利.5惕5出架测试栋了一旷下N职AT骆主机搞上的修We授b服庸务器鼓和内下网中脉19控2.拾16冤8.添0.桌2上删建的座We便b服盗务器凉，得些出结彼果如筋下：订（不拥好意钱思，须中间新改过评一下样端口